l+f: Half-Life PC’leri tehlikeye atıyor

bencede

New member
l+f:




Efsanevi birinci şahıs nişancı oyunu Half-Life’ı hala kim oynuyor? Uyarı: Saldırganlar, bir güvenlik deliğinden kötü amaçlı kod ekleyebilir ve Windows PC’lere kötü amaçlı yazılım bulaştırabilir, ancak saldırı riski muhtemelen oldukça düşüktür.


Güvenlik açığı (CVE-2023-30382) tehdit düzeyinde”yüksek” sınıflandırılmıştır. Yerel bir saldırgan oradan başlayabilir ve hl.exe yürütülebilir dosyasındaki yetersiz kontroller nedeniyle hazırlanan başlangıç parametrelerini girebilir. Bunların işlenmesi, bir bellek hatasına (arabellek taşması) yol açar ve bir saldırgan, hl.exe’nin haklarını devralabilir. oyunu başlatan Windows kullanıcısı.

Bir güvenlik araştırmacısına göre Half-Life 2 ve Team Fortress 2’deki hata zaten düzeltildi. Ancak Half-Life hala savunmasızdır. Güvenlik araştırmacısının Valve’a yaptığı bir talep şu ana kadar yanıtsız kaldı. Oyuncular kendilerini korumak için başlığı kaldırmalıdır. Veya C:program Files (x86)Steamuserdata erişimini kısıtlayınconfiglocalconfig.vdf böylece herhangi bir değişiklik yapılamaz.




(İtibaren)



Haberin Sonu
 
Üst